Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5134▲ 2329 respecto a la semana anterior
Críticas / altas2860▲ 1468 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)225▲ 54 respecto a la semana anterior
4232 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 4.3% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | RealNetworks RealPlayer v11.0 hasta v11.1, RealPlayer SP v1.0 hasta v1.1.4, y Linux RealPlayer v11.0.2.1744 permite a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio (corrupción del montón de memoria) a través de un archivo de video RealMedia manipulado. | |
| Modificada | Alta (9.3) | 2.8% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | Desbordamiento de entero en RealNetworks RealPlayer v11.0 hasta v11.1, RealPlayer SP v1.0 hasta v1.1.4, RealPlayer Enterprisev2.1.2, y Linux RealPlayer v11.0.2.1744 permite a atacantes remotos provocar un impacto no especificado a través de tamaños de tramas manipulados en una corriente SIPR. | |
| Modificada | Alta (9.3) | 5.8% | — | Realnetworks Realplayer | 14/12/2010 | 16/6/2026 | Un error de indice de Array en RealNetworks RealPlayer v11.0 a v11.1, RealPlayer Enterprise v2.1.2, Mac RealPlayer v11.0 por v11.1 y Linux RealPlayer v11.0.2.1744 permite a atacantes remotos ejecutar código arbitrario a través de una cabecera de Propiedades Multimedia (conocida como MDPR) mal formada en un archivo de… | |
| Modificada | Alta (9.3) | 3.1% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | Un desbordamiento de búfer basado en montículo en RealNetworks RealPlayer v11.0 a v11.1, RealPlayer SP v1.0 a v1.1.4, RealPlayer Enterprise v2.1.2, Mac RealPlayer v11.0 a v12.0.0.1444 y Linux RealPlayer v11.0.2.1744 permite a atacantes remotos tener un impacto no especificado a través de un archivo RA5 modificado. | |
| Modificada | Alta (9.3) | 3.1% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | Múltiples desbordamientos de búfer basados en montículo en RealNetworks RealPlayer v11.0 a v11.1, RealPlayer SP v1.0 a v1.1.4, RealPlayer Enterprise v2.1.2 y Linux v11.0.2.1744 RealPlayer permite a atacantes remotos tener un impacto no especificado a través de un archivo de RealMedia modificado. | |
| Modificada | Alta (9.3) | 2.5% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | Desbordamiento de búfer basado en montículo en RealNetworks RealPlayer v11.0 a v11.1, RealPlayer SP v1.0 a v1.1.4, RealPlayer Enterprise v2.1.2 y Mac RealPlayer v11.0 a v12.0.0.1444 permite a atacantes remotos tener un impacto no especificado a través de un archivo AAC modificado. | |
| Modificada | Alta (9.3) | 2.5% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | Desbordamiento de búfer basado en montículo en RealNetworks RealPlayer v11.0 a v11.1, RealPlayer SP v1.0 a v1.1.4 y RealPlayer Enterprise v2.1.2 permite a atacantes remotos tener un impacto no especificado a través de un archivo SOUND debidamente modificado. | |
| Modificada | Alta (9.3) | 3.0% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | Desbordamiento de búfer basado en montículo en RealNetworks RealPlayer v11.0 a v11.1, RealPlayer SP v1.0 a v1.1.4, RealPlayer Enterprise v2.1.2, Mac RealPlayer v11.0 a v11.1, y Linux RealPlayer v11.0.2.1744 permite a atacantes remotos tener un impacto no especificado a través de un archivo SIPR debidamente modificado. | |
| Modificada | Alta (9.3) | 5.7% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | El módulo drv2.dll (también conocido como descompresión RV20) en RealNetworks RealPlayer v11.0 a v11.1, RealPlayer SP v1.0 a v1.1.5, RealPlayer Enterprise v2.1.2 a v2.1.3 y Linux RealPlayer v11.0.2.1744 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de la memoria… | |
| Modificada | Alta (9.3) | 6.4% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | Desbordamiento de buffer bastado en el montón en RealNetworks RealPlayer v11.0 hasta v11.1, RealPlayer SP v1.0 hasta v1.1.5, Mac RealPlayer v11.0 hasta v12.0.0.1444, y Linux RealPlayer v11.0.2.1744, permite a atacantes remotos ejecutar código de su elección especificando muchas sub-bandas (subbands) en la información… | |
| Modificada | Alta (9.3) | 6.3% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | Desbordamiento de búfer basado en montículo en RealNetworks RealPlayer v11.0 a v11.1, RealPlayer SP v1.0 a v1.1.1, Mac RealPlayer v11.0 a v11.1 y Linux RealPlayer v11.0.2.1744 permite a atacantes remotos ejecutar código arbitrario a través de un valor de Ancho de pantalla demasiado alto en la cabecera "Screen… | |
| Modificada | Alta (9.3) | 6.3% | — | Realnetworks Realplayer | 14/12/2010 | 16/6/2026 | Desbordamiento de buffer bastado en el montón en RealNetworks RealPlayer v11.0 hasta v11.1, Mac RealPlayer v11.0 hasta v12.0.0.1444, y Linux RealPlayer v11.0.2.1744, permite a atacantes remotos ejecutar código de su elección a través de datos multi ratio mal formados en una corriente de audio. | |
| Modificada | Alta (9.3) | 5.8% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | Desbordamiento de entero en RealNetworks RealPlayer v11.0 a v11.1, RealPlayer SP v1.0 a v1.0.1, Mac RealPlayer v11.0 a v11.1 y Linux RealPlayer v11.0.2.1744 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de la memoria montículo) a través de un átomo MLLT mal… | |
| Modificada | Alta (9.3) | 5.7% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | Vulnerabilidad de uso después de liberación en RealNetworks RealPlayer v11.0 hasta v11.1, RealPlayer SP v1.0 hasta v1.0.1, Mac RealPlayer v11.0 hasta v11.1, and Linux RealPlayer v11.0.2.1744, permite a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio (corrupción del montón de… | |
| Modificada | Media (5) | 1.2% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | El códec "cook" en RealNetworks RealPlayer v11.0 a v11.1, RealPlayer SP v1.0 a v1.1.4, RealPlayer Enterprise v2.1.2, Mac RealPlayer v11.0 a v11.1 y Linux RealPlayer v11.0.2.1744 no inicializa correctamente el número de canales, lo que permite a los atacantes "acceso a memoria" de una forma no especificada a través de… | |
| Modificada | Alta (10) | 1.6% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | RealNetworks RealPlayer v11.0 a v11.1, RealPlayer SP v1.0 a v1.1.4, RealPlayer Enterprise v2.1.2 y Mac RealPlayer v11.0 a v12.0.0.1444 no analiza correctamente los datos de espectro en los archivos AAC, que tiene un impacto no especificado usando vectores de ataque remotos. | |
| Modificada | Alta (10) | 1.6% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 14/12/2010 | 16/6/2026 | El codec cook en RealNetworks RealPlayer v11.0 hasta 11.1, RealPlayer SP 1.0 hasta v1.1.5, Mac RealPlayer 11.0 hasta v12.0.0.144, y Linux RealPlayer v11.0.2.1744 no realiza correctamente la inicialización, que tiene un impacto y unos vectores de ataque no especificados. | |
| Modificada | Media (4.3) | 1.5% | 💥 Exploit | Abk-soft Chameleon Social Networking | 1/12/2010 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en forum_new_topic.php en Chameleon Social Networking, permite a atacantes remotos inyectar secuencias de comandos web y HTML de su elección a través de los parámetros (1) thread_title y (2) thread_description en un mensaje. | |
| Modificada | Alta (9.3) | 6.4% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 19/10/2010 | 16/6/2026 | Múltiples desbordamientos de buffer de memoria dinámica en un control ActiveX de RealNetworks RealPlayer v11.0 hasta la v11.1 y RealPlayer SP 1.0 hasta la v1.1.4 permiten a atacantes remotos ejecutar código de su elección a través de un argumento .smil extenso al manejador del protocolo (1) tfile, (2) pnmm, o (3) cdda. | |
| Modificada | Alta (9.3) | 5.9% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 19/10/2010 | 16/6/2026 | rjrmrpln.dll en RealNetworks RealPlayer v11.0 hasta la v11.1, RealPlayer SP 1.0 hasta la v1.1.4, y RealPlayer Enterprise v2.1.2 no valida apropiadamente el contenido de un fichero utilizado durante la interacción con un desbordamiento de memoria dinámica, lo que permite a atacantes remotos ejecutar código de su… | |
| Modificada | Alta (9.3) | 26% | 💥 Exploit | Realnetworks RealplayerRealnetworks Realplayer SP | 19/10/2010 | 16/6/2026 | La implementación del complemento del navegador de RealNetworks RealPlayer v11.0 hasta la v11.1 y RealPlayer SP 1.0 hasta la v1.1 no maneja apropiadamente un caracter sin especificar dentro de los argumentos del método RecordClip; lo que permite a atacantes remotos descargar programas de su elección en el ordenador… | |
| Modificada | Alta (10) | 2.8% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 19/10/2010 | 16/6/2026 | Desbordamiento de buffer basado en pila en el componente RichFX de RealNetworks RealPlayer v11.0 hasta la v11.1, RealPlayer SP 1.0 hasta la v1.1.4, y RealPlayer Enterprise v2.1.2 permite a atacantes remotos provocar una impacto sin determinar a través de vectores desconocidos. | |
| Modificada | Alta (9.3) | 35% | 💥 Exploit | Realnetworks RealplayerRealnetworks Realplayer SP | 19/10/2010 | 16/6/2026 | Un control ActiveX en RealNetworks RealPlayer v11.0 hasta la v11.1, RealPlayer SP v1.0 hasta la v1.1.4, y RealPlayer Enterprise v2.1.2 no inicializa apropiadamente un componente objeto sin especificar durante el parseo de una URI CDDA, lo que permite a atacantes remotos ejecutar código de su elección o provocar una… | |
| Modificada | Alta (9.3) | 5.9% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 19/10/2010 | 16/6/2026 | Error de índice de array en RealNetworks RealPlayer v11.0 hasta la v11.1 y RealPlayer SP 1.0 hasta la v1.0.1 permite a atacantes remotos ejecutar código de su elección a través de datos de muestra mal formados en un fichero RealMedia .IVR. Relacionado con un problema de "índice de puntero IVR mal formado". | |
| Modificada | Alta (9.3) | 2.5% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 19/10/2010 | 16/6/2026 | Desbordamiento de buffer basado en pila en RealNetworks RealPlayer v11.0 hasta la v11.1, RealPlayer SP 1.0 hasta la v1.1.4, y RealPlayer Enterprise v2.1.2 permite a atacantes remotos tener un impacto sin especificar a través de un fichero QCP modificado. |